
Appleは新型iPhone 5sにTouch IDを導入した際、ユーザーの指紋とデータを保護するセキュリティの種類について基本的な情報を提供しました。iMoreによる新たな発見により、Appleは公表していたよりもさらに高度なセキュリティ対策を講じていることが明らかになりました。
iMoreによると、各Touch IDセンサーは対応するA7プロセッサとペアリングされているとのことです。このペアリング説を裏付けるため、iMoreは新品のiPhone 2台からTouch IDセンサーを交換し、それぞれのデバイスの設定を試みました。しかし、どちらの端末もセンサーを認識できず、元の端末にセンサーを戻すまでエラーが表示されました。
iMoreのニック・アーノット氏とアリソン・カズムチャ氏は、これは中間者攻撃(A7プロセッサとTouch IDセンサー間で指紋データが悪意のある第三者によって傍受される)を防ぐためだと推測しています。この説明は非常に理にかなっており、このような機密データに対する論理的なセキュリティ機能のように思えます。
Touch IDセンサーを鍵、A7プロセッサをドアの鍵と考えることができます。もしすべての鍵がすべての鍵穴で使えるとしたら、鍵をコピーして他人の家に入るのは簡単です。しかし、各センサーとA7チップはそれぞれ固有のものであるため、鍵を1つコピーした(Touch IDセンサーのセキュリティを破った)からといって、同じブロック内のすべての家に入ることはできません。万が一、誰かがiPhone 5sの指紋データを傍受する方法を見つけたとしても、ハードウェアコンポーネントをペアリングすることで、他のすべてのデバイスでこのハッキングが機能するのを防ぐことができます。
iMoreの投稿全体は非常に興味深く、このセキュリティメカニズムの発見プロセスとiPhoneのセキュリティへの潜在的な影響についてもう少し詳しく説明されています。ぜひ一読することをお勧めします。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。